ชายกลาง (chaiklang.app) ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บรวบรวมจากผู้ใช้บริการทุกคน หากต้องการติดต่อผู้ควบคุมข้อมูลหรือใช้สิทธิ์ตาม PDPA สามารถส่งอีเมลมาได้ที่ช่องทางด้านล่างของหน้านี้

• ชื่อแสดงผลและ LINE User ID (จาก LINE Login — จำเป็นสำหรับการให้บริการ)
• หมายเลขพร้อมเพย์ หรือบัญชีธนาคาร (กรอกเองโดยสมัครใจ เพื่อให้ผู้โดยสารโอนเงินได้)
• ประเภทรถ (กรอกเองโดยสมัครใจ เช่น แท็กซี่ วินมอเตอร์ไซค์ ตุ๊กตุ๊ก)

• ลิงก์จุดหมาย Google Maps และ Job ID ที่ผู้โดยสารส่งมา (เก็บเป็นประวัติสำหรับคนขับ)
• วันและเวลาที่ส่งจุดหมาย
• ไม่มีการเก็บพิกัด GPS โดยตรง — เราเก็บเฉพาะลิงก์จุดหมายและ Job ID ที่ผู้โดยสารส่งมาเท่านั้น
• IP address ของผู้ส่ง — เก็บชั่วคราวใน Cloudflare เพื่อป้องกัน spam และ rate limiting เท่านั้น ไม่บันทึกถาวรในฐานข้อมูล

ผู้โดยสารไม่จำเป็นต้องสมัครสมาชิก เราไม่เก็บข้อมูลส่วนตัวของผู้โดยสาร นอกจากลิงก์จุดหมายและ Job ID ที่ส่งมาซึ่งเก็บไว้ในประวัติของคนขับ

• เพื่อสร้างและจัดการบัญชีคนขับในระบบ
• เพื่อส่งข้อมูลจุดหมายจากผู้โดยสารไปยังคนขับผ่าน LINE
• เพื่อแสดงช่องทางรับเงินและประเภทรถให้ผู้โดยสารเห็น
• เพื่อป้องกัน spam และปกป้องระบบ (ฐาน: ประโยชน์อันชอบธรรม)
• เราไม่นำข้อมูลไปขาย แชร์ หรือใช้เพื่อการโฆษณา

• ความยินยอมอย่างชัดแจ้ง (Explicit Consent) — มาตรา 19 PDPA — คนขับกดยืนยันกล่อง PDPA ด้วยตัวเองตอนลงทะเบียน และต้องยืนยันใหม่ทุกครั้งที่นโยบายมีการอัปเดต
• การปฏิบัติตามสัญญา (Contract) — มาตรา 24(3) PDPA — ประมวลผลข้อมูลที่จำเป็นเพื่อให้บริการส่งจุดหมายได้ (ชื่อ, LINE ID)
• ประโยชน์อันชอบธรรม (Legitimate Interest) — มาตรา 24(5) PDPA — เก็บ IP address ชั่วคราวเพื่อป้องกัน spam และ rate limiting ซึ่งจำเป็นสำหรับความปลอดภัยของระบบ

เราใช้บริการภายนอกเพื่อให้ระบบทำงานได้ ดังนี้

• Supabase — ฐานข้อมูลและพื้นที่เก็บไฟล์ (เซิร์ฟเวอร์ในสิงคโปร์)
• Cloudflare Workers — ประมวลผล API (เซิร์ฟเวอร์กระจายทั่วโลก)
• LINE Messaging API — ส่งข้อมูลจุดหมายให้คนขับ (ดำเนินการโดย LINE Corporation ประเทศญี่ปุ่น)
• ข้อมูลที่แชร์มีเฉพาะสิ่งที่จำเป็นสำหรับการให้บริการเท่านั้น

ข้อมูลบางส่วนอาจถูกจัดเก็บหรือประมวลผลนอกประเทศไทย ได้แก่ Supabase (สิงคโปร์) Cloudflare (สหรัฐอเมริกาและทั่วโลก) และ LINE Messaging API (ญี่ปุ่น) เราเลือกผู้ให้บริการที่มีมาตรฐานความปลอดภัยสูงและเป็นที่ยอมรับในระดับสากล การโอนข้อมูลดังกล่าวมีความจำเป็นสำหรับการให้บริการ

• สิทธิ์เข้าถึง — ขอดูข้อมูลส่วนตัวของตัวเองได้
• สิทธิ์แก้ไข — แก้ไขข้อมูลได้ในหน้าโปรไฟล์คนขับ
• สิทธิ์ลบ — ขอให้ลบข้อมูลทั้งหมดได้โดยติดต่อเรา
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลได้
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมได้ทุกเมื่อ โดยไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
• สิทธิ์ร้องเรียน — ร้องเรียนต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้หากเชื่อว่าเราละเมิดสิทธิ์ของคุณ

• ข้อมูลทั้งหมดส่งผ่าน HTTPS เข้ารหัสตลอดการส่ง
• การเข้าถึงฐานข้อมูลควบคุมด้วย Row Level Security (RLS)
• ข้อมูลสำคัญเช่น LINE Token เก็บใน Cloudflare Secrets ไม่ได้อยู่ใน code

ชายกลางไม่ใช้ Cookies ในการติดตามพฤติกรรมผู้ใช้ เราใช้ localStorage ของเบราว์เซอร์เพื่อวัตถุประสงค์เชิงฟังก์ชันเท่านั้น ดังนี้

• ck_lang — ภาษาที่เลือก (ไทย/อังกฤษ) — ทุกหน้า
• ck_seen_logs — timestamp ของรายการงานที่คนขับดูแล้ว เพื่อแสดงป้าย 'ใหม่' — หน้าประวัติรับงาน
• ck_ref — รหัสผู้แนะนำชั่วคราวระหว่างขั้นตอนลงทะเบียนคนขับ
• ck_drv — cache ข้อมูลคนขับระยะสั้นสำหรับหน้าผู้โดยสาร เพื่อลดการโหลดซ้ำ
• pwaDism — flag บันทึกว่าผู้ใช้ปิด banner แนะนำติดตั้ง PWA แล้ว — หน้าหลัก

ข้อมูลทั้งหมดข้างต้นไม่ถูกส่งไปยังเซิร์ฟเวอร์ใดๆ และสามารถลบได้จากการล้าง cache ของเบราว์เซอร์

บริการชายกลางไม่ได้มุ่งหมายสำหรับผู้ที่มีอายุต่ำกว่า 18 ปี เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลนั้นโดยเร็ว

• ข้อมูลคนขับ — เก็บตลอดที่มีบัญชีในระบบ
• ประวัติการส่งตำแหน่ง — คนขับสามารถลบเองได้ทุกเมื่อในหน้า Dashboard
• เมื่อลบบัญชี ข้อมูลทั้งหมดจะถูกลบภายใน 30 วัน

คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา เมื่อถอนความยินยอม บัญชีคนขับของคุณจะถูกปิดการใช้งานและข้อมูลทั้งหมดจะถูกลบออกจากระบบภายใน 30 วัน คุณสามารถดำเนินการได้โดยกด "ยกเลิกการเป็นคนขับ" ในหน้าโปรไฟล์ หรือติดต่อเราโดยตรง